Уряд США попередив про активну експлуатацію старої вразливості в ядрі Linux kernel, яка існувала понад 10 років і нині використовується операторами програм-вимагачів.
Йдеться про CVE-2024-1086 — помилку типу use-after-free у компоненті netfilter (nf_tables), що дозволяє локальне підвищення привілеїв.
🔎 Що це за вразливість?
- Додана до ядра у лютому 2014 року
- Публічно розкрита наприкінці січня 2024 року
- Отримала ідентифікатор CVE-2024-1086
- Оцінка критичності — до 10 балів за CVSS
- Дозволяє локальне підвищення привілеїв до root
Вразливість зачіпала більшість популярних дистрибутивів:
- Debian
- Ubuntu
- Fedora
- Red Hat Enterprise Linux
Після оприлюднення дослідники безпеки продемонстрували прототип експлойта, що значно спростило зловмисникам розробку робочих атак.
🇺🇸 Реакція уряду США
Cybersecurity and Infrastructure Security Agency (CISA) внесла CVE-2024-1086 до свого каталогу відомих експлуатованих вразливостей у травні 2024 року.
Федеральним агентствам було наказано:
- виправити систему до 20 червня 2024 року
- або повністю припинити використання вразливого ПЗ
Додавання до каталогу CISA означає, що існують підтверджені випадки реальної експлуатації.
У 2026 році агентство оновило статус: вразливість активно використовується програмами-вимагачами.
💀 Чому це небезпечно?
Linux традиційно вважається «більш безпечною» ОС. Проте ця історія показує:
- багаторічні помилки можуть залишатися непоміченими
- навіть open-source аудит не гарантує миттєвого виявлення
- після публікації PoC експлойта атаки різко зростають
Особливо вразливі:
- сервери з застарілими ядрами
- системи без регулярного оновлення
- хостинг-інфраструктура
- корпоративні середовища з локальним доступом користувачів
🛠 Що рекомендують фахівці?
CISA та дослідники радять:
- Негайно встановити патчі ядра — це найкраще рішення
- За необхідності:
- обмежити використання nf_tables
- посилити контроль привілеїв
- застосувати Linux Kernel Runtime Guard (LKRG)
⚠️ Водночас альтернативні методи можуть впливати на стабільність системи, тому оновлення ядра залишається оптимальним варіантом.
🧩 Висновок
Міф про «абсолютну безпечність» будь-якої ОС — небезпечний.
Linux залишається потужною і гнучкою платформою, але:
- без регулярних оновлень вона так само вразлива, як і будь-яка інша система
- більшість атак сьогодні спрямовані не на ОС як таку, а на помилки конфігурації, застарілі ядра та слабкий контроль доступу
Безпека — це не вибір операційної системи.
Це регулярні патчі, мінімізація привілеїв і контроль доступу.
